доступ из альтернативного сетевого сигме
-
Доброго времени.
2.1.2-RELEASE (amd64) + squid3-dev
прозрачный прокси, нормально работает для машин из одного ним VLan,
добавил маску для другой подсети в Proxy server: Access control->Allowed subnets. доступа к инету нет. Но есть доступ к WEB интерфейсу pfsense.
-
Смените pf на i386.
-
бррр, а при чем здесь разрядность?…
у меня vlan приходят и разбираются на интерфейсы. у нас в разных вланах разные адреса, их и прописывал. Я бы начал для начала смотреть логи фаервола.
вот с squid3-dev у меня точно не срослось, он как отнял https и взад так и не отдал, хотя галочки говорили об обратном. кстати, на х64.
-
Что значит "работает для машин из одного ним VLan"? У вас в Proxy server: General settings -> Proxy interface интерфейс "другой подсети" выделен? Без этого пакеты из нее в Squid заворачиваться не будут.
-
перешел на 32 разряда…. но скорее всего не работало из-за того что не прописывал в правилах фаервола альтернативные сети на вкладке LAN. сейчас прописал, вроде работает пока....